PT-2026-47655
CVE-2026-41844
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Spring Framework من 7.0.0 إلى 7.0.7
إصدارات Spring Framework من 6.2.0 إلى 6.2.18
إصدارات Spring Framework من 6.1.0 إلى 6.1.27
إصدارات Spring Framework من 5.3.0 إلى 5.3.48
الوصف
تسمح تطبيقات Spring MVC أو Spring WebFlux التي تقوم بتكوين تعيين لـ ”/**“ دون تحديد اسم عرض صريح للمهاجم بإنشاء رابط يؤدي إلى إعادة توجيه 302 إلى مضيف خارجي عشوائي باستخدام البادئة
redirect:.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾